Ekstern IT-ledelse er en ordning, hvor virksomheden henter en erfaren person udefra og giver vedkommende et fast ledelsesansvar for IT, informationssikkerhed eller databeskyttelse. Personen står uden for lønsedlen, arbejder typisk et aftalt antal timer om måneden og bliver tilknyttet over længere tid. Det, der gør ordningen til ledelse, er ansvaret. Den eksterne ejer et område, træffer eller indstiller beslutninger inden for det og følger dem, til de er gennemført.
Tre kendetegn, der afgør, om det er ledelse
Betegnelsen bruges løst i markedet, så det hjælper at have en arbejdsdefinition, der kan bruges på et bestyrelsesmøde. Ekstern IT-ledelse har tre kendetegn, og alle tre skal være til stede.
- Fast tilknytning · samarbejdet løber over måneder eller år, og den eksterne kender forretningen, folkene og leverandørerne.
- Et skriftligt mandat · mandat betyder den beslutningskompetence, ledelsen har overdraget. Det skal stå, hvad den eksterne selv må beslutte, hvad der skal indstilles, og hvem der skriver under.
- Et område, den eksterne ejer · fx IT-strategien, sikkerhedsarbejdet eller overvågningen af reglerne om persondata.
Mangler mandatet eller ejerskabet, er der tale om rådgivning eller en afgrænset opgave. Det kan være præcis det, virksomheden har brug for, men det er en anden aftale.
I praksis ejer den eksterne typisk en prioriteret liste over IT-opgaver, et overblik over aftaler og leverandører og en plan for de næste tolv måneder. Ledelsen får til gengæld én person at spørge, når et tilbud skal vurderes, en kunde beder om dokumentation, eller en leverandør vil ændre vilkår. Tidsforbruget aftales på forhånd og justeres, når behovet ændrer sig.
De roller, begrebet dækker
Under paraplyen ligger flere roller med hver sit ansvar. De mest brugte er:
- IT-chef · ejer IT-beslutningerne i en virksomhed, der bruger IT til at drive forretningen. Se Hvad laver en ekstern IT-chef?
- CIO og CTO · titler, der ofte bruges om den samme stol. Forskellen er gennemgået i CIO, CTO og IT-chef.
- CISO · leder informationssikkerheden. Kendes også som vCISO, fractional CISO og cyber security advisor. Se Hvad er en CISO?
- DPO · databeskyttelsesrådgiveren efter databeskyttelsesforordningen, med krav om uafhængighed. Se Hvad er en DPO?
- CPO · en forkortelse med tre betydninger, forklaret i CPO: tre betydninger.
- IT-driftschef · har overblikket over den daglige drift og følger op på driftsleverandøren.
Flere af rollerne kan samles hos én person. DPO’en er undtagelsen, der kræver mest omtanke, fordi den skal kunne kontrollere de beslutninger, de andre roller træffer.
Hvad adskiller rollen fra en IT-konsulent?
En IT-konsulent løser en opgave med en start og en slutning. Det kan være et systemvalg, en analyse eller en migrering, og når leverancen er godkendt, er aftalen opfyldt. En ekstern leder bliver, når anbefalingen er afleveret. Vedkommende skal selv leve med følgerne af sine indstillinger, møder op til næste ledelsesmøde og bliver målt på, om tingene faktisk bevæger sig.
Forskellen viser sig i hverdagen. Konsulenten svarer på det spørgsmål, der bliver stillet. Den eksterne leder stiller også de spørgsmål, ingen har tænkt på, fordi vedkommende har et overblik over hele området og et ansvar for det.
Hvad adskiller rollen fra driftsleverandøren?
Driftsleverandøren passer servere, maskiner, licenser og brugere. Leverandøren har sin egen forretning, sine egne produkter og sine egne mål, og det er helt legitimt. Netop derfor bør leverandøren ikke også være den, der vurderer, om leverancen er god nok, eller som anbefaler, hvad virksomheden skal købe næste gang.
Den eksterne leder sidder på virksomhedens side af bordet. Rollen er at stille krav, læse kontrakter, sammenholde leverancen med det aftalte og tage stilling, når leverandøren foreslår noget nyt. Selve ansvaret for IT bliver hos direktionen og bestyrelsen, uanset hvor meget der er lagt ud. Hvordan ansvaret fordeles mellem de tre parter, er gennemgået i Ekstern IT-ledelse og jeres IT-leverandør.
Modellerne bag ordningen
Ekstern IT-ledelse kan tilrettelægges på flere måder. Deltid og fractional betyder en fast andel af en leders tid over længere tid. Interim dækker et hul i en periode, fx når en IT-chef er stoppet. As a service er en betegnelse lånt fra IT-drift og lover en fast aftale med et fast indhold. Betegnelserne glider ind over hinanden, og modellerne er forklaret hver for sig.
Tænk på produktionsvirksomheden med 40 ansatte og tre IT-leverandører. Direktøren tager IT-beslutningerne mellem alt det andet, og ingen har det samlede billede. Her er en ekstern IT-chef på deltid ofte et naturligt første skridt. For NIS2-underleverandøren, der får spørgeskemaer om sikkerhed fra sine kunder, er det snarere sikkerhedsrollen, der mangler. Lever virksomheden af sit eget software, og stiller en stor kunde krav om ISO 27001, peger behovet oftere på en CTO med blik for både arkitektur og sikkerhed.
Det skal I lade være med
De fleste skuffelser med ekstern IT-ledelse skyldes forhold, der kunne være afklaret før start.
- En titel uden mandat · en ekstern leder uden beslutningskompetence ender som en dyr rådgiver, der ikke kan flytte noget.
- At lade leverandøren vælge den eksterne · den, der skal kontrollere leverandøren, bør vælges af ledelsen.
- At lægge ansvaret fra jer · direktionen ejer fortsat området og skal modtage rapportering.
- At starte uden en gennemgang · uden en kortlægning af systemer, aftaler og ansvar bliver prioriteringen gætværk.
- At samle DPO-rollen med IT-chefrollen · det skaber en interessekonflikt, som er svær at forsvare.
Det skal I kræve af den eksterne
Brug punkterne som tjekliste til den første samtale med en mulig kandidat.
- ☐ En skriftlig beskrivelse af rolle, mandat og timeramme.
- ☐ Oplysning om bindinger til leverandører, provision og forhandleraftaler.
- ☐ Fast rapportering til ledelsen om beslutninger, risici og åbne punkter.
- ☐ En aftale om, hvem der dækker ved ferie og sygdom.
- ☐ Dokumentation, der tilhører virksomheden og kan overdrages til en anden.
Nielco IT tager ingen provision fra leverandører og er ikke forhandler for nogen af dem. Et forløb begynder med en gennemgang af den nuværende situation, før det fortsætter som et fast samarbejde hver måned inden for en aftalt timeramme. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Næste skridt for jer er at skrive ned, hvem der i dag tager IT-beslutningerne, hvem der svarer kunder om sikkerhed, og hvem der kender jeres persondata. Svarene peger på den rolle, der mangler.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Tegn på, at ingen ejer IT-beslutningerne · Ekstern eller fastansat IT-chef
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
